(57)【要約】    【課題】指紋認証のセキュリティ性を強化する。    【解決手段】指紋認証部４６は、指紋認証モードの設定状態で、入力指示に基づいて入力された指紋を認証し、認証成功でロックを解除し、認証失敗で再度の指紋入力を指示し、所定回数連続して指紋認証に失敗した場合に不正使用と判定して暗証コード認証モードに切替える。暗証コード認証部５０は暗証コード認証モードの状態で、入力指示に基づいて入力された暗証コードを認証し、認証成功でロックを解除し、認証失敗で再度の暗証コード入力を指示し、所定回数連続して認証に失敗した場合に不正使用と判定して電源を切断する。更に指紋認証部４６は暗証コード認識部５０で電源を切断した後に再度電源を投入した場合、指紋認証モードの設定状態とし、所定回数連続して指紋認証に失敗しても指紋認証モードを維持する。    【選択図】      図１
2006189999.tif 000002
【特許請求の範囲】
【請求項１】
指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理方法に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
前記指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証ステップと、
を備えたことを特徴とする情報機器セキュリティ管理方法。
【請求項２】
請求項１記載の情報機器セキュリティ管理方法に於いて、前記暗証コード認証ステップは、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、前記保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントすることを特徴とする情報機器セキュリティ管理方法。
【請求項３】
請求項１記載の情報機器セキュリティ管理方法に於いて、
前記第１指紋認証ステップは、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアすることを特徴とする情報機器セキュリティ管理方法。
【請求項４】
情報機器のコンピュータに、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
前記指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証ステップと、
を実行させることを特徴とするプログラム。
【請求項５】
指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理装置に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証部と、
前記指紋認証部から暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証部と、
を備えたことを特徴とする情報機器セキュリティ管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、指紋認証機能を備えた携帯電話等の機器のセキュリティ管理方法、プログラム及び情報機器に関し、特に指紋のみの認証機能を備えたセキュリティ管理方法、プログラム及び情報機器に関する。
【背景技術】
【０００２】
従来、携帯電話やＰＤＡ等の携帯端末装置におけるセキュリティ管理に指紋認証機能が使用されており、従来の指紋認証機能は暗証コードの認証機能と併用している。
【０００３】
この暗証コードと併用した指紋認証機能にあっては、指紋認証の失敗をリカバリするため、指紋認証に例えば連続して１０回失敗した場合に暗証コードの認証に切り替えるようにしている。このため指紋センサの汚れ等により指紋認証に連続して失敗した場合にも、自動的に暗証コードの認証に切り替わることで、ユーザは暗証コードの入力によりロックを解除してアプリケーション等を起動することができる。
【０００４】
更に、不正使用によるロック解除を阻止するため、指紋認証の失敗で暗証コードの認証に切替えた場合には、暗証コードの認証に例えば連続した５回失敗した場合に強制的に電源を切断し、それ以上使用できないようにしている。
【特許文献１】特開２００３−０８５５６１号
【特許文献２】特開昭６３−１９６９９１号
【特許文献３】特開平０９−１４７１０４号
【特許文献４】特開２００３−０９１５０９号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような従来の指紋認証によるセキュリティ管理方法にあっては、指紋認証及び併用している暗証コード認証に失敗した場合に強制的に電源を切断しているが、再度電源を入れ直せば、設定した失敗回数に達するまで連続して指紋認証と暗証コード認証を繰り返し行うことができ、仮に４桁の暗証コードを併用して設定していた場合には、指紋認証機能を備えているにも係わらず、セキュリティ性としては暗証コード認証と同レベルとなっており、指紋認証によるセキュリティ性の高さが十分に生かされていない問題がある。
【０００６】
本発明は、指紋認証のセキュリティ性を強化するセキュリティ管理方法、プログラム及び情報機器を提供することを目的とする。
【課題を解決するための手段】
【０００７】
図１は本発明の原理説明図である。本発明は、情報機器セキュリティ管理方法を提供する。本発明は、指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理方法に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして指紋認証による認証のみ可能とする暗証コード認証ステップと、
を備えたことを特徴とする。
【０００８】
ここで暗証コード認証ステップは、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントする。指紋認証ステップは、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアする。
【０００９】
本発明の情報機器セキュリティ管理方法は、不正使用を判定する指紋認証の失敗回数に対し、不正使用を判定する暗証番号認証の失敗回数を少ない回数に設定する。
【００１０】
本発明は、情報機器のコンピュータにより実行されるプログラムを提供する。本発明のプログラムは、情報機器のコンピュータに、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、指紋認証による認証のみ可能とする暗証コード認証ステップと、
を実行させることを特徴とする。
【００１１】
本発明は、指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理装置を提供する。本発明のセキュリティ管理装置は、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証部と、
指紋認証部から暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証部と、
を備えたことを特徴とする。
【００１２】
なお、本発明のプログラム及びセキュリティ管理装置の詳細は，本発明のセキュリティ管理方法と基本的に同じになる。
【発明の効果】
【００１３】
本発明によれば、指紋のみを利用した認証を実現することで、指紋認証によるセキュリティ性の高さがを十分に生かすことができる。また指紋認証がセンサなどの汚れや障害等で正常に機能しない場合のバックアップとして暗証コード認証を設け、指紋認証が機能しない場合のリカバリを容易にする。
【００１４】
指紋認証とバックアップとして暗証コード認証を設けたことに対するセキュリティ強化のため、不正使用により指紋認証に所定回数失敗して暗証コード認証に切り替わり、暗証コード認証でも所定回数失敗すると認証失敗フラグが不揮発的にオンされ、その後は、指紋認証モードのみによる認証とすることで、それ以上の暗証コードの入力による不正使用の機会を失わせることができる。
【００１５】
また不正使用により指紋認証から暗証コード認証に切り替わった状態で何回か暗証コードの入力を繰り返して失敗した場合、所定回数となる前に電源を入れ直すことによる不正使用に対処するため、暗証コード認証の失敗回数を不揮発的に保存しており、電源の再投入後に指紋認証の所定回数の失敗を経て暗証コードに切り替わった場合、不揮発的に保存している前回までの失敗回数を初期値として失敗回数のカウントが行われ、これによって電源を入れ直しても暗証コードの失敗回数は必ず予め設定した所定回数に制限され、その時点で指紋認証のみの認証となってしまうことで、バックアップとして暗証コード認証を設けていても、セキュリティを十分に強化できる。
【発明を実施するための最良の形態】
【００１６】
図２は本発明が適用される携帯端末装置の説明図であり、携帯電話を例にとっている。図２において、本発明の携帯端末装置１０は例えば携帯電話であり、入力操作部１２と液晶ディスプレイ１４を備えており、入力操作部１２の下部には指紋センサ１６を設けている。
【００１７】
図３は本発明の機能構成を備えた携帯端末装置のブロック図であり、図２の携帯電話に対応した機能構成を例にとっている。図３において、携帯端末装置１０にはベースバンド処理部１８が設けられている。ベースバンド処理部１８からの音声信号出力はスピーカアンプ２０で増幅され、スピーカ２２に供給されている。またマイクロフォン２４からの音声信号はマイクアンプ２６で増幅された後、ベースバンド処理部１８に入力されている。
【００１８】
携帯端末装置１０には認証処理部２８が設けられ、認証処理部２８に対しては指紋センサ１６に対して設けたセンサ制御部３０からの出力信号が入力されている。また認証処理部２８に対してはバス３２を介してベースバンド処理部１８、無線送受信部３４、ＬＥＤ表示部３８、液晶ディスプレイ１４、入力操作部１２、ＲＡＭ４０及びフラッシュメモリを用いた不揮発メモリ４２が設けられている。無線送受信部３４にはアンテナ３６が設けられており、Ｗ−ＣＤＭＡ方式の移動体通信に基づく送受信処理を行なっている。
【００１９】
認証処理部２８の機能はＭＰＵによる認証処理プログラムの実行処理により実現されている。認証処理部２８には動作モード設定部４４、第１指紋認証部４６、第２指紋認証部４８及び暗証コード認証部５０の機能が設けられている。動作モード設定部４４は指紋認証に必要な指紋登録と動作モードの選択設定を行なうもので、動作モード設定部４４により設定可能な動作モードとしては次の３つがある。
（１）指紋のみを利用する認証モード
（２）指紋を暗証コードと併用する認証モード
（３）指紋を利用しない暗証コードによる認証モード
【００２０】
これらの認証動作モードはユーザが指紋を新規登録する際の操作を通じて選択され、本発明の指紋認証処理は、前記（１）の「指紋のみを利用する認証モード」を選択した場合に第１指紋認証部４６、第２指紋認証部４８及び暗証コード認証部５０の機能として実現される。一方、前記（２）の「指紋と暗証コードとの併用する認証モード」と（３）の「指紋を利用しない暗証コードによる認証モード」は従来の認証動作モードと同じものである。
【００２１】
本発明により提供される「指紋のみを利用する認証モード」にあっては指紋認証部４６及び暗証コード認証部５０が次の処理機能を備える。
【００２２】
まず指紋認証部４６は指紋認証モードの状態で液晶ディスプレイ１４の画面を利用した入力指示に基づいて指紋センサ１６から入力された指紋を事前登録された指紋と比較照合することで認証する。認証に成功した場合は認証処理を必要とする適宜のアプリケーション、例えばＦｅｌｉＣａチップのアプリケーションに対するロックを解除し、認証に失敗した場合は再度の指紋入力を指示し、所定回数連続して例えば１０回連続して指紋認証に失敗した場合に暗証コード認証モードに切り替える。
【００２３】
ここで指紋認証は一定の情報へのアクセスを制限するものであるが、対象となる情報としては、
アドレス帳、個人情報、電子マネー、電子価値などセキュリティが必要とされる適宜の情報を対象とする。
【００２４】
暗証コード認証部５０は指紋認証モードから切り替えられた暗証コード認証モードの状態で、液晶ディスプレイ１４の画面表示による入力指示に基づいて入力操作部１２から入力された暗証コードを事前登録した暗証コードと比較照合することで認証し、認証成功でロックを解除し、認証失敗で再度暗証コード入力を指示し、所定回数連続して例えば５回連続して認証に失敗した場合に不正使用と判断し、認証失敗フラグ７０をオンして不揮発メモリ４２に記憶した後に、携帯端末装置１０の電源を強制的に切断する。
【００２５】
また暗証コード認証部５０は、暗証コード認証の失敗回数をその都度、不揮発メモリ４２に暗証コード失敗回数７２として記憶しており、暗証コード認証の失敗回数をカウントを開始する際には、常に不揮発メモリ４２の暗証コード失敗回数７２を初期値としてカウントを行う。
【００２６】
更に指紋認証部４６は暗証コード認証部５０で不正使用と判断して強制的に電源を切断した後に再度電源を投入した場合、再度指紋認証モードの状態に設定し、この場合には指紋入力により何回指紋認証に失敗しても指紋認証モードを維持する。即ち、電源再投入の際に、不揮発メモリ４２に記憶していた認証失敗フラグ４５をチェックし、この場合、認証失敗フラグ４５はオンにセットされていることから、不正使用に対し強制的に電源を切断した防御状態にあることを認識し、指紋認証に何回失敗しても常に指紋認証モードを維持する。
【００２７】
このように指紋認証部４６は、１０回連続して指紋認証に失敗し、その後に５回連続して暗証コード認証に失敗して電源を強制遮断した後の再度の電源投入時にあっては、指紋入力による認証失敗が何回行なわれても、もはや指紋認証に対するバックアップのための暗証コード認証には切り替わらず、指紋認証のみの動作モードを維持することになる。
【００２８】
この結果、携帯端末装置１０を不正利用しようとする場合、１０回の指紋認証に失敗し、その後に５回の暗証コード認証に失敗すると強制的に電源が切れ、再度電源を投入すると指紋認証モードのみとなり不正使用者の指紋であれば必ず認証失敗となり、指紋認証に何回失敗しても依然として指紋認証の動作モードのままであり、このため不正利用者は暗証コードによるクラッキングができず、それ以上不正使用によるロック解除は諦めざるを得ず、指紋認証によるセキュリティを大幅に向上できる。
【００２９】
また暗証コード認証部５０は不揮発メモリ４２に暗証コード失敗回数７２として記憶しているため、不正使用において、暗証コード認証の失敗回数が５回に達する前に電源を入れ直して暗証コードの不正入力を最初からやり直そうとしても、不揮発メモリ４２に保存している前回までの暗証コード失敗回数７２が初期値として読み出されて失敗回数をカウントするため、電源を入れ直したとしても最大５回までしか暗証コードの不正入力はできず、その後は指紋認証モードに固定され、不正利用者は暗証コードによるクラッキングができず、それ以上の不正使用によるロック解除は諦めざるを得ず、暗証コード認証についてもセキュリティを大幅に向上できる。
【００３０】
図４は図３の認証処理部２８における動作モード設定部４４の処理動作のフローチャートである。図４において、動作モード設定部４４はステップＳ１で指紋登録処理を行なう。この指紋登録処理は例えば図５（Ａ）の指紋認証登録画面５２のように指紋登録を行なう指として「薬指」を指定し、この画面表示の状態で図２に示した携帯端末装置１０の指紋センサ１６に薬指の指先を当てて手前に滑らせると指紋の読取動作が行なわれ、図３のセンサ制御部３０で指の動きによる分割走査画像を合成した指紋画像を生成し、さらに指紋画像から指紋の分岐や端点などの特徴抽出を行なって指紋認証データを生成し、例えば不揮発メモリ４２の登録エリアに指紋登録を行なう。このような指紋登録が完了すると図５（Ａ）の登録完了メッセージ５４が表示される。
【００３１】
続いて図４のステップＳ２で動作モード選択メニュー画面表示が例えば図５（Ｂ）の指紋認証登録画面５２のように行なわれる。この指紋認証登録画面５２にあっては「登録した指紋を認証に利用しますか」とのメッセージが表示され、その下に選択枠５８、６０、６２を備えた動作モード選択メニュー５６が表示される。
【００３２】
このうち本発明による指紋認証処理は選択枠５８で示す「指紋のみを利用」を選択した場合に設定される。これ以外に選択枠６０の「暗証コードとの併用」または選択枠６２の「利用しない」を選択することもできる。これら選択枠６０，６２の動作モードは従来と同じ動作モードである。
【００３３】
次に図４のステップＳ３で「指紋のみを利用」の選択の有無をチェックし、選択を判別するとステップＳ４で指紋のみ認証モードを設定する。またステップＳ５で「暗証コードとの併用」の選択を判別するとステップＳ６で併用認証モードを設定する。さらにステップＳ７で「利用しない」を選択するとステップＳ８で暗証コード認証モードを設定する。
【００３４】
設定が済むと図６の指紋認証登録画面５２に切り替わり、設定完了メッセージ６４として「設定しました」を表示し、また「薬指」の指紋登録を示すアイコン６６を表示する。
【００３５】
図７は動作モードとして「指紋のみを利用」を設定した場合の本発明の指紋認証処理のフローチャートである。図７において、本発明による指紋認証処理はステップＳ１で指紋入力の有無をチェックしており、指紋入力があるとステップＳ２に進み、事前登録した指紋と入力指紋を認証する指紋認証を行なう。
【００３６】
この指紋認証の結果でステップＳ３で認証成功を判別するとステップＳ１５に進みロック解除を行なう。ステップＳ３で認証失敗を判別した場合にはステップＳ４に進み、認証失敗回数Ａをカウントする。認証失敗回数Ａは初期状態でＡ＝０であり、認証失敗によりひとつづつカウントアップされる。
【００３７】
続いてステップＳ５で認証失敗回数Ａは１０回に達したか否かチェックし、１０回に達するまではステップＳ１に戻り指紋入力による指紋認証を繰り返す。ステップＳ５で認証失敗回数Ａが１０回に達するとステップＳ６に進み、認証失敗フラグがオンか否かチェックする。尚、図３の不揮発メモリ４２には認証失敗フラグ４５が保存されている。
【００３８】
ここで認証失敗フラグは初期状態ではオフであることからステップＳ７に進み、認証失敗回数ＡをＡ＝０にクリアした後、ステップＳ８の処理に進む。
【００３９】
ステップＳ８にあっては液晶ディスプレイ１４に暗証コードの入力をうながすメッセージ表示が行なわれ、これに基づいて暗証コード入力が行なわれると、これを判別してステップＳ９で入力された暗証コードと事前登録された暗証コードを照合する暗証コード認証処理が行なわれる。この認証結果につきステップＳ１０で認証成功を判別するとステップＳ１６に進みロック解除を行なう。
【００４０】
認証に失敗した場合にはステップＳ１１に進み、認証失敗回数Ｂをカウントする。認証失敗回数Ｂは初期状態でＢ＝０となり、失敗ごとに１つずつカウントアップする。また認証失敗回数Ｂはその都度、暗証コード失敗回数７２として不揮発メモリ４２に保存され、電源が切られても保持できる。
【００４１】
次にステップＳ１２で認証回数Ｂが５回に達したか否かチェックしており、５回未満の場合にはステップＳ８に戻り暗証コード入力による認証を繰り返す。
【００４２】
ステップＳ１２で認証失敗回数Ｂが５回に達すると不正使用と判断してステップＳ１３に進み、認証失敗フラグをオンして不揮発メモリ４２に保存して後、ステップＳ１４で強制的に電源を切断する。
【００４３】
ステップＳ１４で不正使用の判別結果に基づき強制的な電源切断が行なわれた後、再度電源を投入するとステップＳ１からの処理が開始される。すなわちステップＳ１で液晶ディスプレイ１４上に指紋入力をうながすメッセージ表示を行い、これに基づき指紋入力があるとステップＳ２で事前登録された指紋と照合する指紋認証が行なわれ、ステップＳ３でこの場合には不正使用であることから認証失敗が判別され、ステップＳ４で認証失敗回数ＡをＡ＝０の状態から再度カウントする。
【００４４】
そしてステップＳ５で認証回数Ａが１０回に達するまではステップＳ１からの指紋入力による認証が繰り返され、失敗回数が１０回に達するとステップＳ６に進み、認証失敗フラグがオンか否かチェックする。この場合、前回の指紋認証処理におけるステップＳ１３の処理で認証失敗フラグがオンにセットされているため、ステップＳ７以降の指紋認証の失敗におけるリカバリ処理として設けている暗証コードに認証処理に移行せず、ステップＳ１からの指紋認証処理を繰り返すことになる。
【００４５】
また不正使用によりステップＳ８〜Ｓ１２の暗証コード認証処理の途中で失敗回数が例えば４回の状態で最初からやり直すために電源を入れ直した場合にあっては、このときの暗証コード失敗回数Ｂが不揮発メモリ４２に保存されているため、再度電源を投入して１０回の指紋認証の失敗を経て暗証コード認証処理に入った場合、最初の暗証コードの認証失敗で、不揮発メモリ４２に記憶した前回の失敗回数４回を初期値としたカウントによりステップＳ１２で認証失敗回数ＢはＢ＝５回となり、ステップＳ１３で認証失敗フラグを不揮発メモリ４２に保存してステップＳ１４で強制的に電源を切断し、それ以降は、認証失敗フラグがオンしているため、ステップＳ１〜６の指紋による認証のみに固定される。
【００４６】
なお、不揮発メモリ４２に保存された暗証コード失敗回数Ｂ６及び認証失敗フラグは、その後、指紋認証に成功すればクリアされる。
【００４７】
また、図７のステップＳ１４にあっては、暗証コード認証の失敗回数が５回に達した場合に強制的に電源を切断しているが、他の実施形態として電源を切断せずに認証ロック状態を維持するようにしても良い。勿論、この場合には、電源を入れ直せば、不揮発メモリ４２にオンした認証失敗フラグ及び暗証コード失敗回数が保存された状態でステップ１からの処理が再度開始されることになる。
【００４８】
図８は動作モードとして「暗証コードと併用」を設定した場合の併用認証処理のフローチャートであり、この処理内容は従来装置と基本的に同じである。図８において、併用認証処理はステップＳ１で指紋入力の有無をチェックしており、指紋入力があるとステップＳ２で指紋認証を行ない、ステップＳ３で指紋認証に成功すれば、ステップＳ１３でロック解除となる。
【００４９】
ステップＳ３で指紋認証の失敗を判別した場合にはステップＳ４で認証失敗回数Ａを１つカウントアップした後、ステップＳ５で認証失敗回数Ａは１０回に達したか否かチェックし、認証失敗回数Ａが１０回に達するまでステップＳ１からの処理を繰り返す。この点は図７の本発明における指紋認証処理のステップＳ１〜Ｓ５と同じである。
【００５０】
次にステップＳ６で認証失敗回数ＡをＡ＝０にクリアした後、ステップＳ７以降の暗証コードによる認証処理に入る。この場合の暗証コードによる認証処理は指紋認証に対するリカバリ処理ではなく、指紋認証ができない場合に行なう暗証コード認証処理となる。暗証コード認証処理はステップＳ７で暗証コード入力を判別するとステップＳ８に進み、入力された暗証コードと事前登録した暗証コード認証する暗証コード認証を行い、ステップＳ９で認証成功を判別するとステップＳ１４でロック解除となる。
【００５１】
認証失敗を判別した場合にはステップＳ１０に進み、認証失敗回数Ｂをひとつカウントアップした後、ステップＳ１１で認証失敗回数Ｂが５回に達するまではステップＳ７からの処理を繰り返す。認証失敗回数Ｂが５回に達するとステップＳ１１からステップＳ１２に進み、強制的に電源を切断する。
【００５２】
このステップＳ１２による電源切断に伴い、認証失敗回数Ｂは電源の切断に伴ってクリアされることになる。このようなステップＳ１２の強制的な切断の後に再度電源を投入すると、再びステップＳ１〜Ｓ５の指紋認証処理が繰り返され、指紋認証に１０回失敗するとステップＳ６で認証失敗回数をクリアした後、ステップＳ７〜Ｓ１１の暗証コード認証処理に入り、暗証コード認証処理に５回失敗すると、ステップＳ１２で強制的に電源を切断することになり、以下、電源再投入ごとにこれを繰り返すことになる。
【００５３】
なお、図８のステップＳ１０の認証失敗回数Ｂについても不揮発メモリ４２に保存し、次に電源を入れた際に認証失敗の初期値としてカウントするようにしても良い。
【００５４】
図９は動作モードとして「指紋認証について使用しない」を設定した場合の暗証コード認証処理のフローチャートである。この暗証コード認証処理はステップＳ１で液晶ディスプレイ１４に対する暗証コード入力をうながすメッセージに基づき暗証コード入力が行なわれると、ステップＳ２で暗証コード認証処理が行われ、ステップＳ３で認証成功であればステップＳ７に進んでロック解除となる。
【００５５】
ステップＳ３で認証失敗の場合にはステップＳ４で認証失敗回数Ｂをカウントアップした後、ステップＳ５で認証失敗回数Ｂが５回に達するまでステップＳ１からの処理を繰り返す。ステップＳ５で認証失敗回数が５回に達するとステップＳ６で電源切断となり、これに伴い認証失敗回数ＢはＢ＝０にクリアされ、再度電源を投入するとステップＳ１からの処理を繰り返すことになる。ここで、図９のステップＳ５の認証失敗回数Ｂについても不揮発メモリ４２に保存し、次に電源を入れた際に認証失敗の初期値としてカウントするようにしても良い。
【００５６】
また本発明は情報機器のコンピュータにより実行されるセキュリティ管理プログラムを提供するものであり、このプログラムは図７の指紋認証処理のフローチャートに従った内容のプログラム手順を備える。
【００５７】
尚、上記の実施形態にあっては本発明の指紋認証処理の動作モードを設定する「指紋のみを利用」に加えて、従来の指紋認証の動作モードである「暗証コードと併用」や「利用しない」を選択する場合を例にとっているが、本発明の動作モードである「指紋のみを利用」の選択により図７の指紋認証処理のフローチャートの処理機能を有するものであれば、他の動作モードの有無による限定は受けない。
【００５８】
また上記の実施形態は指紋認証処理に失敗回数を１０回、その後のリカバリ処理として行われる暗証コード認証処理の失敗回数５回とした場合を例にとっているが、この指紋認証処理及び暗証コード認証処理におけるそれぞれの失敗回数は必要に応じて任意の回数とすることができる。
【００５９】
また上記の実施形態にあっては不正使用（又は入力エラー）と判断する指紋認証処理の失敗回数を１０回、これに続くリカバリの暗証コード認証処理の失敗回数をそれより少ない５回とし、指紋認証のリトライ可能回数を多くして不正使用以外の指紋認証エラーに対応できるようにしているが、両者の不正使用と判断する認証失敗回数を同じ回数としても良いし、指紋認証処理の失敗回数に対し暗証コード認証処理の失敗回数の方を大きくしても良い。
【００６０】
また上記の実施形態は携帯電話などの携帯端末装置を例にとるものであったが、本発明はこれに限定されずＰＤＡやパーソナルコンピュータなどの指紋センサを備えた適宜の情報機器にそのまま適用することができる。
【００６１】
また本発明はその目的と利点を損なわない適宜の変形を含み、さらに上記の実施形態に示した数値による限定は受けない。
【００６２】
ここで本発明の特徴をまとめて列挙すると次の付記のようになる。
（付記）
（付記１）
指紋認証モードの設定状態で、入力指示に基づいて入力された指紋を認証し、認証成功でロックを解除し、認証失敗で再度の指紋入力を指示し、所定回数連続して指紋認証に失敗した場合に暗証コード認証モードに切替える第１指紋認証ステップと、
前記暗証コード認証モードへの切替状態で、入力指示に基づいて入力された暗証コードを認証し、認証成功でロックを解除し、認証失敗で再度の暗証コード入力を指示し、所定回数連続して認証に失敗した場合に不正使用と判定して電源を切断する暗証コード認証ステップと、
前記暗証コード認証ステップで電源を切断した後に再度電源を投入した場合、指紋認証モードの設定状態とし、所定回数連続して指紋認証に失敗しても前記指紋認証モードを維持する第２指紋認証ステップと、
を備えたことを特徴とする情報機器セキュリティ管理方法。（１）
【００６３】
（付記２）
付記１記載の情報機器セキュリティ管理方法に於いて、
前記暗証コード認証ステップは、所定回数連続して認証に失敗した場合に、認証失敗フラグをセットして不揮発的に保存した後に電源を切断し、
前記第２指紋認証ステップは、指紋認証に失敗した場合、前記認証失敗フラグのセット状態を認識して指紋認証モードを維持することを特徴とする情報機器セキュリティ管理方法。（２）
【００６４】
（付記３）
付記１記載の情報機器セキュリティ管理方法に於いて、
前記第１指紋認証ステップは、前記暗証コード認証モードに切り替える際に指紋認証の失敗回数をクリアし、
前記第２指紋認証ステップは、電源を切断した際に暗証コード認証の失敗回数をクリアすることを特徴とする情報機器セキュリティ管理方法。（３）
【００６５】
（付記４）
付記１記載の情報機器セキュリティ管理方法に於いて、不正使用を判定する前記指紋認証の失敗回数に対し、不正使用を判定する前記暗証コード認証の失敗回数を少ない回数に設定したことを特徴とする情報機器セキュリティ管理方法。
【００６６】
（付記５）
情報機器のコンピュータに、
指紋認証モードの設定状態で、入力指示に基づいて入力された指紋を認証し、認証成功でロックを解除し、認証失敗で再度の指紋入力を指示し、所定回数連続して指紋認証に失敗した場合に暗証コード認証モードに切替える第１指紋認証ステップと、
前記暗証コード認証モードへの切替状態で、入力指示に基づいて入力された暗証コードを認証し、認証成功でロックを解除し、認証失敗で再度の暗証コード入力を指示し、所定回数連続して認証に失敗した場合に不正使用と判定して電源を切断する暗証コード認証ステップと、
前記暗証コード認証ステップで電源を切断した後に再度電源を投入した場合、前記指紋認証モードの状態とし、所定回数連続して指紋認証に失敗しても前記指紋認証モードを維持する第２指紋認証ステップと、
を実行させることを特徴とするプログラム。（４）
【００６７】
（付記６）
付記５記載のプログラムに於いて、
前記暗証コード認証ステップは、所定回数連続して認証に失敗した場合に、認証失敗フラグをセットして不揮発的に保存した後に電源を切断し、
前記第２指紋認証ステップは、指紋認証に失敗した場合、前記認証失敗フラグのセット状態を認識して指紋認証モードを維持することを特徴とするプログラム。
【００６８】
（付記７）
付記５記載のプログラムに於いて、
前記第１指紋認証ステップは、前記暗証コード認証モードに切り替える際に指紋認証の失敗回数をクリアし、
前記第２指紋認証ステップは、電源を切断した際に暗証コード認証の失敗回数をクリアすることを特徴とするプログラム。
【００６９】
（付記８）
付記５記載のプログラムに於いて、不正使用を判定する前記指紋認証の失敗回数に対し、不正使用を判定する前記暗証コード認証の失敗回数を少ない回数に設定したことを特徴とするプログラム。
【００７０】
（付記９）
指紋認証モードの設定状態で、入力指示に基づいて入力された指紋を認証し、認証成功でロックを解除し、認証失敗で再度の指紋入力を指示し、所定回数連続して指紋認証に失敗した場合に暗証コード認証モードに切替える第１指紋認証部と、
前記暗証コード認証モードへの切替状態で、入力指示に基づいて入力された暗証コードを認証し、認証成功でロックを解除し、認証失敗で再度の暗証コード入力を指示し、所定回数連続して認証に失敗した場合に不正使用と判定して電源を切断する暗証コード認証部と、
前記暗証コード認証部で電源を切断した後に再度電源を投入した場合、前記指紋認証モードの設定状態とし、所定回数連続して指紋認証に失敗しても前記指紋認証モードを維持する第２指紋認証部と、
を備えたことを特徴とする情報機器。（５）
【００７１】
（付記１０）
付記９記載の情報機器に於いて、
前記暗証コード認証部は、所定回数連続して認証に失敗した場合に、認証失敗フラグをセットして不揮発的に保存した後に電源を切断し、
前記第２指紋認証部は、指紋認証に失敗した場合、前記認証失敗フラグのセット状態を認識して指紋認証モードを維持することを特徴とする情報機器。
【００７２】
（付記１１）
付記９記載の情報機器に於いて、
前記第１指紋認証部は、前記暗証コード認証モードに切り替える際に指紋認証の失敗回数をクリアし、
前記第２指紋認証部は、電源を切断した際に暗証コード認証の失敗回数をクリアすることを特徴とする情報機器。
【００７３】
（付記１２）
付記９記載の情報機器に於いて、不正使用を判定する前記指紋認証の失敗回数に対し、不正使用を判定する前記暗証コード認証の失敗回数を少ない回数に設定したことを特徴とする情報機器。
【図面の簡単な説明】
【００７４】
【図１】本発明の原理説明図
【図２】本発明が適用される携帯端末装置となる携帯電話の説明図
【図３】本発明の機能構成を備えた携帯端末装置のブロック図
【図４】図３の認証処理部における動作モード設定処理のフローチャート
【図５】図４の動作モード設定処理に対応した画面説明図
【図６】図５に続く画面説明図
【図７】動作モードとして「指紋のみ利用」を設定した場合の本発明による指紋認証処理のフローチャート
【図８】動作モードとして「暗証コードと併用」を設定した場合の併用認証処理のフローチャート
【図９】動作モードとして「利用しない」を設定した場合の暗証コード認証処理のフローチャート
【符号の説明】
【００７５】
１０：携帯端末装置
１２：入力操作部
１４：液晶ディスプレイ
１６： 指紋センサ
１８：ベースバンド処理部
２０：スピーカアンプ
２２：スピーカ
２４：マイクロフォン
２６：マイクアンプ
２８：認証処理部
３０：センサ制御部
３２：バス
３４：無線送受信部
３６：アンテナ
３８：ＬＥＤ表示部
４０：ＲＡＭ
４２：不揮発メモリ
４４：動作モード設定部
４５：認証失敗フラグ
４６：指紋認証部
５０：暗証コード認証部
５２：指紋認証登録画面
５４：登録完了メッセージ
５６：動作モード選択メニュー
５８，６０，６２：選択枠
６４：設定完了メッセージ
６６：アイコン
【図１】
2006189999.tif 000003
【図２】
2006189999.tif 000004
【図３】
2006189999.tif 000005
【図４】
2006189999.tif 000006
【図５】
2006189999.tif 000007
【図６】
2006189999.tif 000008
【図７】
2006189999.tif 000009
【図８】
2006189999.tif 000010
【図９】
2006189999.tif 000011
【手続補正書】
【提出日】平成17年5月9日(2005.5.9)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、指紋認証機能を備えた携帯電話等の機器のセキュリティ管理方法、プログラム及び情報機器に関し、特に指紋のみの認証機能を備えたセキュリティ管理方法、プログラム及び情報機器に関する。
【背景技術】
【０００２】
従来、携帯電話やＰＤＡ等の携帯端末装置におけるセキュリティ管理に指紋認証機能が使用されており、従来の指紋認証機能は暗証コードの認証機能と併用している。
【０００３】
この暗証コードと併用した指紋認証機能にあっては、指紋認証の失敗をリカバリするため、指紋認証に例えば連続して１０回失敗した場合に暗証コードの認証に切り替えるようにしている。このため指紋センサの汚れ等により指紋認証に連続して失敗した場合にも、自動的に暗証コードの認証に切り替わることで、ユーザは暗証コードの入力によりロックを解除してアプリケーション等を起動することができる。
【０００４】
更に、不正使用によるロック解除を阻止するため、指紋認証の失敗で暗証コードの認証に切替えた場合には、暗証コードの認証に例えば連続した５回失敗した場合に強制的に電源を切断し、それ以上使用できないようにしている。
【特許文献１】特開２００３−０８５５６１号
【特許文献２】特開昭６３−１９６９９１号
【特許文献３】特開平０９−１４７１０４号
【特許文献４】特開２００３−０９１５０９号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような従来の指紋認証によるセキュリティ管理方法にあっては、指紋認証及び併用している暗証コード認証に失敗した場合に強制的に電源を切断しているが、再度電源を入れ直せば、設定した失敗回数に達するまで連続して指紋認証と暗証コード認証を繰り返し行うことができ、仮に４桁の暗証コードを併用して設定していた場合には、指紋認証機能を備えているにも係わらず、セキュリティ性としては暗証コード認証と同レベルとなっており、指紋認証によるセキュリティ性の高さが十分に生かされていない問題がある。
【０００６】
本発明は、指紋認証のセキュリティ性を強化するセキュリティ管理方法、プログラム及び情報機器を提供することを目的とする。
【課題を解決するための手段】
【０００７】
図１は本発明の原理説明図である。本発明は、情報機器セキュリティ管理方法を提供する。本発明は、指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理方法に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして指紋認証による認証のみ可能とする暗証コード認証ステップと、
を備えたことを特徴とする。
【０００８】
ここで暗証コード認証ステップは、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントする。指紋認証ステップは、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアする。
【０００９】
本発明の情報機器セキュリティ管理方法は、不正使用を判定する指紋認証の失敗回数に対し、不正使用を判定する暗証番号認証の失敗回数を少ない回数に設定する。
【００１０】
本発明は、情報機器のコンピュータにより実行されるプログラムを提供する。本発明のプログラムは、情報機器のコンピュータに、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、指紋認証による認証のみ可能とする暗証コード認証ステップと、
を実行させることを特徴とする。
【００１１】
本発明は、指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理装置を提供する。本発明のセキュリティ管理装置は、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証部と、
指紋認証部から暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証部と、
を備えたことを特徴とする。
【００１２】
なお、本発明のプログラム及びセキュリティ管理装置の詳細は，本発明のセキュリティ管理方法と基本的に同じになる。
【発明の効果】
【００１３】
本発明によれば、指紋のみを利用した認証を実現することで、指紋認証によるセキュリティ性の高さがを十分に生かすことができる。また指紋認証がセンサなどの汚れや障害等で正常に機能しない場合のバックアップとして暗証コード認証を設け、指紋認証が機能しない場合のリカバリを容易にする。
【００１４】
指紋認証とバックアップとして暗証コード認証を設けたことに対するセキュリティ強化のため、不正使用により指紋認証に所定回数失敗して暗証コード認証に切り替わり、暗証コード認証でも所定回数失敗すると認証失敗フラグが不揮発的にオンされ、その後は、指紋認証モードのみによる認証とすることで、それ以上の暗証コードの入力による不正使用の機会を失わせることができる。
【００１５】
また不正使用により指紋認証から暗証コード認証に切り替わった状態で何回か暗証コードの入力を繰り返して失敗した場合、所定回数となる前に電源を入れ直すことによる不正使用に対処するため、暗証コード認証の失敗回数を不揮発的に保存しており、電源の再投入後に指紋認証の所定回数の失敗を経て暗証コードに切り替わった場合、不揮発的に保存している前回までの失敗回数を初期値として失敗回数のカウントが行われ、これによって電源を入れ直しても暗証コードの失敗回数は必ず予め設定した所定回数に制限され、その時点で指紋認証のみの認証となってしまうことで、バックアップとして暗証コード認証を設けていても、セキュリティを十分に強化できる。
【発明を実施するための最良の形態】
【００１６】
図２は本発明が適用される携帯端末装置の説明図であり、携帯電話を例にとっている。図２において、本発明の携帯端末装置１０は例えば携帯電話であり、入力操作部１２と液晶ディスプレイ１４を備えており、入力操作部１２の下部には指紋センサ１６を設けている。
【００１７】
図３は本発明の機能構成を備えた携帯端末装置のブロック図であり、図２の携帯電話に対応した機能構成を例にとっている。図３において、携帯端末装置１０にはベースバンド処理部１８が設けられている。ベースバンド処理部１８からの音声信号出力はスピーカアンプ２０で増幅され、スピーカ２２に供給されている。またマイクロフォン２４からの音声信号はマイクアンプ２６で増幅された後、ベースバンド処理部１８に入力されている。
【００１８】
携帯端末装置１０には認証処理部２８が設けられ、認証処理部２８に対しては指紋センサ１６に対して設けたセンサ制御部３０からの出力信号が入力されている。また認証処理部２８に対してはバス３２を介してベースバンド処理部１８、無線送受信部３４、ＬＥＤ表示部３８、液晶ディスプレイ１４、入力操作部１２、ＲＡＭ４０及びフラッシュメモリを用いた不揮発メモリ４２が設けられている。無線送受信部３４にはアンテナ３６が設けられており、Ｗ−ＣＤＭＡ方式の移動体通信に基づく送受信処理を行なっている。
【００１９】
認証処理部２８の機能はＭＰＵによる認証処理プログラムの実行処理により実現されている。認証処理部２８には動作モード設定部４４、第１指紋認証部４６、第２指紋認証部４８及び暗証コード認証部５０の機能が設けられている。動作モード設定部４４は指紋認証に必要な指紋登録と動作モードの選択設定を行なうもので、動作モード設定部４４により設定可能な動作モードとしては次の３つがある。
【００２０】
（１）指紋のみを利用する認証モード
（２）指紋を暗証コードと併用する認証モード
（３）指紋を利用しない暗証コードによる認証モード
【００２１】
これらの認証動作モードはユーザが指紋を新規登録する際の操作を通じて選択され、本発明の指紋認証処理は、前記（１）の「指紋のみを利用する認証モード」を選択した場合に第１指紋認証部４６、第２指紋認証部４８及び暗証コード認証部５０の機能として実現される。一方、前記（２）の「指紋と暗証コードとの併用する認証モード」と（３）の「指紋を利用しない暗証コードによる認証モード」は従来の認証動作モードと同じものである。
【００２２】
本発明により提供される「指紋のみを利用する認証モード」にあっては指紋認証部４６及び暗証コード認証部５０が次の処理機能を備える。
【００２３】
まず指紋認証部４６は指紋認証モードの状態で液晶ディスプレイ１４の画面を利用した入力指示に基づいて指紋センサ１６から入力された指紋を事前登録された指紋と比較照合することで認証する。認証に成功した場合は認証処理を必要とする適宜のアプリケーション、例えばＦｅｌｉＣａチップのアプリケーションに対するロックを解除し、認証に失敗した場合は再度の指紋入力を指示し、所定回数連続して例えば１０回連続して指紋認証に失敗した場合に暗証コード認証モードに切り替える。
【００２４】
ここで指紋認証は一定の情報へのアクセスを制限するものであるが、対象となる情報としては、
アドレス帳、個人情報、電子マネー、電子価値などセキュリティが必要とされる適宜の情報を対象とする。
【００２５】
暗証コード認証部５０は指紋認証モードから切り替えられた暗証コード認証モードの状態で、液晶ディスプレイ１４の画面表示による入力指示に基づいて入力操作部１２から入力された暗証コードを事前登録した暗証コードと比較照合することで認証し、認証成功でロックを解除し、認証失敗で再度暗証コード入力を指示し、所定回数連続して例えば５回連続して認証に失敗した場合に不正使用と判断し、認証失敗フラグ７０をオンして不揮発メモリ４２に記憶した後に、携帯端末装置１０の電源を強制的に切断する。
【００２６】
また暗証コード認証部５０は、暗証コード認証の失敗回数をその都度、不揮発メモリ４２に暗証コード失敗回数７２として記憶しており、暗証コード認証の失敗回数をカウントを開始する際には、常に不揮発メモリ４２の暗証コード失敗回数７２を初期値としてカウントを行う。
【００２７】
更に指紋認証部４６は暗証コード認証部５０で不正使用と判断して強制的に電源を切断した後に再度電源を投入した場合、再度指紋認証モードの状態に設定し、この場合には指紋入力により何回指紋認証に失敗しても指紋認証モードを維持する。即ち、電源再投入の際に、不揮発メモリ４２に記憶していた認証失敗フラグ４５をチェックし、この場合、認証失敗フラグ４５はオンにセットされていることから、不正使用に対し強制的に電源を切断した防御状態にあることを認識し、指紋認証に何回失敗しても常に指紋認証モードを維持する。
【００２８】
このように指紋認証部４６は、１０回連続して指紋認証に失敗し、その後に５回連続して暗証コード認証に失敗して電源を強制遮断した後の再度の電源投入時にあっては、指紋入力による認証失敗が何回行なわれても、もはや指紋認証に対するバックアップのための暗証コード認証には切り替わらず、指紋認証のみの動作モードを維持することになる。
【００２９】
この結果、携帯端末装置１０を不正利用しようとする場合、１０回の指紋認証に失敗し、その後に５回の暗証コード認証に失敗すると強制的に電源が切れ、再度電源を投入すると指紋認証モードのみとなり不正使用者の指紋であれば必ず認証失敗となり、指紋認証に何回失敗しても依然として指紋認証の動作モードのままであり、このため不正利用者は暗証コードによるクラッキングができず、それ以上不正使用によるロック解除は諦めざるを得ず、指紋認証によるセキュリティを大幅に向上できる。
【００３０】
また暗証コード認証部５０は不揮発メモリ４２に暗証コード失敗回数７２として記憶しているため、不正使用において、暗証コード認証の失敗回数が５回に達する前に電源を入れ直して暗証コードの不正入力を最初からやり直そうとしても、不揮発メモリ４２に保存している前回までの暗証コード失敗回数７２が初期値として読み出されて失敗回数をカウントするため、電源を入れ直したとしても最大５回までしか暗証コードの不正入力はできず、その後は指紋認証モードに固定され、不正利用者は暗証コードによるクラッキングができず、それ以上の不正使用によるロック解除は諦めざるを得ず、暗証コード認証についてもセキュリティを大幅に向上できる。
【００３１】
図４は図３の認証処理部２８における動作モード設定部４４の処理動作のフローチャートである。図４において、動作モード設定部４４はステップＳ１で指紋登録処理を行なう。この指紋登録処理は例えば図５（Ａ）の指紋認証登録画面５２のように指紋登録を行なう指として「薬指」を指定し、この画面表示の状態で図２に示した携帯端末装置１０の指紋センサ１６に薬指の指先を当てて手前に滑らせると指紋の読取動作が行なわれ、図３のセンサ制御部３０で指の動きによる分割走査画像を合成した指紋画像を生成し、さらに指紋画像から指紋の分岐や端点などの特徴抽出を行なって指紋認証データを生成し、例えば不揮発メモリ４２の登録エリアに指紋登録を行なう。このような指紋登録が完了すると図５（Ａ）の登録完了メッセージ５４が表示される。
【００３２】
続いて図４のステップＳ２で動作モード選択メニュー画面表示が例えば図５（Ｂ）の指紋認証登録画面５２のように行なわれる。この指紋認証登録画面５２にあっては「登録した指紋を認証に利用しますか」とのメッセージが表示され、その下に選択枠５８、６０、６２を備えた動作モード選択メニュー５６が表示される。
【００３３】
このうち本発明による指紋認証処理は選択枠５８で示す「指紋のみを利用」を選択した場合に設定される。これ以外に選択枠６０の「暗証コードとの併用」または選択枠６２の「利用しない」を選択することもできる。これら選択枠６０，６２の動作モードは従来と同じ動作モードである。
【００３４】
次に図４のステップＳ３で「指紋のみを利用」の選択の有無をチェックし、選択を判別するとステップＳ４で指紋のみ認証モードを設定する。またステップＳ５で「暗証コードとの併用」の選択を判別するとステップＳ６で併用認証モードを設定する。さらにステップＳ７で「利用しない」を選択するとステップＳ８で暗証コード認証モードを設定する。
【００３５】
設定が済むと図６の指紋認証登録画面５２に切り替わり、設定完了メッセージ６４として「設定しました」を表示し、また「薬指」の指紋登録を示すアイコン６６を表示する。
【００３６】
図７は動作モードとして「指紋のみを利用」を設定した場合の本発明の指紋認証処理のフローチャートである。図７において、本発明による指紋認証処理はステップＳ１で指紋入力の有無をチェックしており、指紋入力があるとステップＳ２に進み、事前登録した指紋と入力指紋を認証する指紋認証を行なう。
【００３７】
この指紋認証の結果でステップＳ３で認証成功を判別するとステップＳ１５に進みロック解除を行なう。ステップＳ３で認証失敗を判別した場合にはステップＳ４に進み、認証失敗回数Ａをカウントする。認証失敗回数Ａは初期状態でＡ＝０であり、認証失敗によりひとつづつカウントアップされる。
【００３８】
続いてステップＳ５で認証失敗回数Ａは１０回に達したか否かチェックし、１０回に達するまではステップＳ１に戻り指紋入力による指紋認証を繰り返す。ステップＳ５で認証失敗回数Ａが１０回に達するとステップＳ６に進み、認証失敗フラグがオンか否かチェックする。尚、図３の不揮発メモリ４２には認証失敗フラグ４５が保存されている。
【００３９】
ここで認証失敗フラグは初期状態ではオフであることからステップＳ７に進み、認証失敗回数ＡをＡ＝０にクリアした後、ステップＳ８の処理に進む。
【００４０】
ステップＳ８にあっては液晶ディスプレイ１４に暗証コードの入力をうながすメッセージ表示が行なわれ、これに基づいて暗証コード入力が行なわれると、これを判別してステップＳ９で入力された暗証コードと事前登録された暗証コードを照合する暗証コード認証処理が行なわれる。この認証結果につきステップＳ１０で認証成功を判別するとステップＳ１６に進みロック解除を行なう。
【００４１】
認証に失敗した場合にはステップＳ１１に進み、認証失敗回数Ｂをカウントする。認証失敗回数Ｂは初期状態でＢ＝０となり、失敗ごとに１つずつカウントアップする。また認証失敗回数Ｂはその都度、暗証コード失敗回数７２として不揮発メモリ４２に保存され、電源が切られても保持できる。
【００４２】
次にステップＳ１２で認証回数Ｂが５回に達したか否かチェックしており、５回未満の場合にはステップＳ８に戻り暗証コード入力による認証を繰り返す。
【００４３】
ステップＳ１２で認証失敗回数Ｂが５回に達すると不正使用と判断してステップＳ１３に進み、認証失敗フラグをオンして不揮発メモリ４２に保存して後、ステップＳ１４で強制的に電源を切断する。
【００４４】
ステップＳ１４で不正使用の判別結果に基づき強制的な電源切断が行なわれた後、再度電源を投入するとステップＳ１からの処理が開始される。すなわちステップＳ１で液晶ディスプレイ１４上に指紋入力をうながすメッセージ表示を行い、これに基づき指紋入力があるとステップＳ２で事前登録された指紋と照合する指紋認証が行なわれ、ステップＳ３でこの場合には不正使用であることから認証失敗が判別され、ステップＳ４で認証失敗回数ＡをＡ＝０の状態から再度カウントする。
【００４５】
そしてステップＳ５で認証回数Ａが１０回に達するまではステップＳ１からの指紋入力による認証が繰り返され、失敗回数が１０回に達するとステップＳ６に進み、認証失敗フラグがオンか否かチェックする。この場合、前回の指紋認証処理におけるステップＳ１３の処理で認証失敗フラグがオンにセットされているため、ステップＳ７以降の指紋認証の失敗におけるリカバリ処理として設けている暗証コードに認証処理に移行せず、ステップＳ１からの指紋認証処理を繰り返すことになる。
【００４６】
また不正使用によりステップＳ８〜Ｓ１２の暗証コード認証処理の途中で失敗回数が例えば４回の状態で最初からやり直すために電源を入れ直した場合にあっては、このときの暗証コード失敗回数Ｂが不揮発メモリ４２に保存されているため、再度電源を投入して１０回の指紋認証の失敗を経て暗証コード認証処理に入った場合、最初の暗証コードの認証失敗で、不揮発メモリ４２に記憶した前回の失敗回数４回を初期値としたカウントによりステップＳ１２で認証失敗回数ＢはＢ＝５回となり、ステップＳ１３で認証失敗フラグを不揮発メモリ４２に保存してステップＳ１４で強制的に電源を切断し、それ以降は、認証失敗フラグがオンしているため、ステップＳ１〜６の指紋による認証のみに固定される。
【００４７】
なお、不揮発メモリ４２に保存された暗証コード失敗回数Ｂ６及び認証失敗フラグは、その後、指紋認証に成功すればクリアされる。
【００４８】
また、図７のステップＳ１４にあっては、暗証コード認証の失敗回数が５回に達した場合に強制的に電源を切断しているが、他の実施形態として電源を切断せずに認証ロック状態を維持するようにしても良い。勿論、この場合には、電源を入れ直せば、不揮発メモリ４２にオンした認証失敗フラグ及び暗証コード失敗回数が保存された状態でステップ１からの処理が再度開始されることになる。
【００４９】
図８は動作モードとして「暗証コードと併用」を設定した場合の併用認証処理のフローチャートであり、この処理内容は従来装置と基本的に同じである。図８において、併用認証処理はステップＳ１で指紋入力の有無をチェックしており、指紋入力があるとステップＳ２で指紋認証を行ない、ステップＳ３で指紋認証に成功すれば、ステップＳ１３でロック解除となる。
【００５０】
ステップＳ３で指紋認証の失敗を判別した場合にはステップＳ４で認証失敗回数Ａを１つカウントアップした後、ステップＳ５で認証失敗回数Ａは１０回に達したか否かチェックし、認証失敗回数Ａが１０回に達するまでステップＳ１からの処理を繰り返す。この点は図７の本発明における指紋認証処理のステップＳ１〜Ｓ５と同じである。
【００５１】
次にステップＳ６で認証失敗回数ＡをＡ＝０にクリアした後、ステップＳ７以降の暗証コードによる認証処理に入る。この場合の暗証コードによる認証処理は指紋認証に対するリカバリ処理ではなく、指紋認証ができない場合に行なう暗証コード認証処理となる。暗証コード認証処理はステップＳ７で暗証コード入力を判別するとステップＳ８に進み、入力された暗証コードと事前登録した暗証コード認証する暗証コード認証を行い、ステップＳ９で認証成功を判別するとステップＳ１４でロック解除となる。
【００５２】
認証失敗を判別した場合にはステップＳ１０に進み、認証失敗回数Ｂをひとつカウントアップした後、ステップＳ１１で認証失敗回数Ｂが５回に達するまではステップＳ７からの処理を繰り返す。認証失敗回数Ｂが５回に達するとステップＳ１１からステップＳ１２に進み、強制的に電源を切断する。
【００５３】
このステップＳ１２による電源切断に伴い、認証失敗回数Ｂは電源の切断に伴ってクリアされることになる。このようなステップＳ１２の強制的な切断の後に再度電源を投入すると、再びステップＳ１〜Ｓ５の指紋認証処理が繰り返され、指紋認証に１０回失敗するとステップＳ６で認証失敗回数をクリアした後、ステップＳ７〜Ｓ１１の暗証コード認証処理に入り、暗証コード認証処理に５回失敗すると、ステップＳ１２で強制的に電源を切断することになり、以下、電源再投入ごとにこれを繰り返すことになる。
【００５４】
なお、図８のステップＳ１０の認証失敗回数Ｂについても不揮発メモリ４２に保存し、次に電源を入れた際に認証失敗の初期値としてカウントするようにしても良い。
【００５５】
図９は動作モードとして「指紋認証について使用しない」を設定した場合の暗証コード認証処理のフローチャートである。この暗証コード認証処理はステップＳ１で液晶ディスプレイ１４に対する暗証コード入力をうながすメッセージに基づき暗証コード入力が行なわれると、ステップＳ２で暗証コード認証処理が行われ、ステップＳ３で認証成功であればステップＳ７に進んでロック解除となる。
【００５６】
ステップＳ３で認証失敗の場合にはステップＳ４で認証失敗回数Ｂをカウントアップした後、ステップＳ５で認証失敗回数Ｂが５回に達するまでステップＳ１からの処理を繰り返す。ステップＳ５で認証失敗回数が５回に達するとステップＳ６で電源切断となり、これに伴い認証失敗回数ＢはＢ＝０にクリアされ、再度電源を投入するとステップＳ１からの処理を繰り返すことになる。ここで、図９のステップＳ５の認証失敗回数Ｂについても不揮発メモリ４２に保存し、次に電源を入れた際に認証失敗の初期値としてカウントするようにしても良い。
【００５７】
また本発明は情報機器のコンピュータにより実行されるセキュリティ管理プログラムを提供するものであり、このプログラムは図７の指紋認証処理のフローチャートに従った内容のプログラム手順を備える。
【００５８】
尚、上記の実施形態にあっては本発明の指紋認証処理の動作モードを設定する「指紋のみを利用」に加えて、従来の指紋認証の動作モードである「暗証コードと併用」や「利用しない」を選択する場合を例にとっているが、本発明の動作モードである「指紋のみを利用」の選択により図７の指紋認証処理のフローチャートの処理機能を有するものであれば、他の動作モードの有無による限定は受けない。
【００５９】
また上記の実施形態は指紋認証処理に失敗回数を１０回、その後のリカバリ処理として行われる暗証コード認証処理の失敗回数５回とした場合を例にとっているが、この指紋認証処理及び暗証コード認証処理におけるそれぞれの失敗回数は必要に応じて任意の回数とすることができる。
【００６０】
また上記の実施形態にあっては不正使用（又は入力エラー）と判断する指紋認証処理の失敗回数を１０回、これに続くリカバリの暗証コード認証処理の失敗回数をそれより少ない５回とし、指紋認証のリトライ可能回数を多くして不正使用以外の指紋認証エラーに対応できるようにしているが、両者の不正使用と判断する認証失敗回数を同じ回数としても良いし、指紋認証処理の失敗回数に対し暗証コード認証処理の失敗回数の方を大きくしても良い。
【００６１】
また上記の実施形態は携帯電話などの携帯端末装置を例にとるものであったが、本発明はこれに限定されずＰＤＡやパーソナルコンピュータなどの指紋センサを備えた適宜の情報機器にそのまま適用することができる。
【００６２】
また本発明はその目的と利点を損なわない適宜の変形を含み、さらに上記の実施形態に示した数値による限定は受けない。
【００６３】
ここで本発明の特徴をまとめて列挙すると次の付記のようになる。
（付記１）
指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理方法に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
前記指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証ステップと、
を備えたことを特徴とする情報機器セキュリティ管理方法。（１）
【００６４】
（付記２）
付記１記載の情報機器セキュリティ管理方法に於いて、前記暗証コード認証ステップは、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、前記保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントすることを特徴とする情報機器セキュリティ管理方法。（２）
【００６５】
（付記３）
付記１記載の情報機器セキュリティ管理方法に於いて、前記指紋認証ステップは、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアすることを特徴とする情報機器セキュリティ管理方法。（３）
【００６６】
（付記４）
情報機器のコンピュータに、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証ステップと、
前記指紋認証ステップから暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証ステップと、
を実行させることを特徴とするプログラム。（４）
【００６７】
（付記５）
付記４記載のプログラムに於いて、前記暗証コード認証ステップは、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、前記保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントすることを特徴とするプログラム。
【００６８】
（付記６）
付記４記載のプログラムに於いて、前記指紋認証ステップは、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアすることを特徴とするプログラム。
【００６９】
（付記７）
指紋認証を用いて、一定の情報へのアクセスを制限することが可能なセキュリティ管理装置に於いて、
指紋認証を行い、所定回数、指紋認証に失敗した場合に暗証コード認証を可能とする指紋認証部と、
前記指紋認証部から暗証コード認証に切り替わった後、暗証コード認証を行い、暗証コード認証に所定回数、失敗した場合には、認証失敗フラグを有効にして、前記指紋認証による認証のみ可能とする暗証コード認証部と、
を備えたことを特徴とする情報機器セキュリティ管理装置。（５）
【００７０】
（付記８）
付記７記載の情報機器セキュリティ管理装置に於いて、前記暗証コード認証部は、暗証コード認証の失敗回数を不揮発的に保存し、暗証コード認証が所定回数に達する前に電源を切断した後に再度電源を投入した場合、前記保存した失敗回数を初期値として暗証コード認証の失敗回数をカウントすることを特徴とする情報機器セキュリティ管理装置。
【００７１】
（付記９）
付記７記載の情報機器セキュリティ管理装置に於いて、前記指紋認証部は、前記暗証コード認証に切り替わる際に指紋認証の失敗回数をクリアすることを特徴とする情報機器セキュリティ管理装置。
【図面の簡単な説明】
【００７２】
【図１】本発明の原理説明図
【図２】本発明が適用される携帯端末装置となる携帯電話の説明図
【図３】本発明の機能構成を備えた携帯端末装置のブロック図
【図４】図３の認証処理部における動作モード設定処理のフローチャート
【図５】図４の動作モード設定処理に対応した画面説明図
【図６】図５に続く画面説明図
【図７】動作モードとして「指紋のみ利用」を設定した場合の本発明による指紋認証処理のフローチャート
【図８】動作モードとして「暗証コードと併用」を設定した場合の併用認証処理のフローチャート
【図９】動作モードとして「利用しない」を設定した場合の暗証コード認証処理のフローチャート
【符号の説明】
【００７３】
１０：携帯端末装置
１２：入力操作部
１４：液晶ディスプレイ
１６： 指紋センサ
１８：ベースバンド処理部
２０：スピーカアンプ
２２：スピーカ
２４：マイクロフォン
２６：マイクアンプ
２８：認証処理部
３０：センサ制御部
３２：バス
３４：無線送受信部
３６：アンテナ
３８：ＬＥＤ表示部
４０：ＲＡＭ
４２：不揮発メモリ
４４：動作モード設定部
４５：認証失敗フラグ
４６：指紋認証部
５０：暗証コード認証部
５２：指紋認証登録画面
５４：登録完了メッセージ
５６：動作モード選択メニュー
５８，６０，６２：選択枠
６４：設定完了メッセージ
６６：アイコン
【手続補正２】
【補正対象書類名】図面
【補正対象項目名】図１
【補正方法】変更
【補正の内容】
【図１】
2006189999.tif 000012
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2006189999.tif 000013